Funcionalidades

DLP de texto
Cada mensagem é inspecionada no próprio computador quando o colaborador aperta Enter, clica em enviar ou cola um texto. A política decide: liberar, bloquear, mascarar, pedir justificativa ou só registrar. A ação mais restritiva vence, e a mensagem educativa explica o porquê.
- CPF e CNPJ com dígito verificador (inclusive o CNPJ alfanumérico)
- Cartão com Luhn e bandeira, chave PIX, agência e conta, IBAN
- Senhas e chaves de API por padrão e entropia
- Dicionário da empresa: nomes de projetos, clientes, códigos

Arquivos e rótulos do Microsoft Purview
Anexos escolhidos pelo clipe, arrastados ou colados passam pela mesma política. Rótulos de sensibilidade do Microsoft Purview são lidos dos metadados, e o conteúdo é verificado pelos mesmos detectores do texto. Arquivos liberados podem sair com marca d'água: se vazarem, o console mostra quem enviou, quando e de qual máquina.
- Rótulos do Purview em DOCX, XLSX, PPTX e PDF
- Texto extraído localmente de Office, CSV e TXT
- Arquivo protegido por senha ou corrompido segue a regra que você definir
- Marca d'água visível ou invisível com rastreio de quem enviou

OCR de imagens e PDFs escaneados
Quando o arquivo é uma imagem ou um PDF escaneado, o texto é extraído no servidor do ZapShield (nunca em serviço de terceiros) e volta para os mesmos detectores. Se o OCR demorar além do prazo do cliente, o arquivo segue a regra de arquivo ilegível.
- Tesseract no servidor, em português e inglês
- Imagens e PDFs sem texto
- Prazo configurável; sem resposta, vale a regra de arquivo ilegível

Bloqueio por tipo de arquivo, no envio e no recebimento
Para cada empresa, setor, grupo, pessoa ou número você define se pode enviar e se pode receber arquivos, e quais tipos. O ZapShield identifica o tipo pelo conteúdo (assinatura do arquivo), não pelo nome, e confere de novo no momento do download.
- Lista de bloqueio ou de permissão por direção
- Tipo real pelo conteúdo: .exe renomeado para .pdf continua sendo .exe
- Arquivo recebido não permitido vira aviso: não baixa, não abre
- Funciona offline

Ligações com gravação e transcrição
Metadados de toda ligação ficam registrados. Onde a empresa liga a gravação, o áudio é cifrado por cliente e guardado no Object Storage da região escolhida. A transcrição passa pelo mesmo motor de DLP: um CPF ditado numa ligação vira alerta.
- Bloqueio separado para recebidas, realizadas, voz e vídeo
- Gravação opcional com termo, indicador visível e aviso aos participantes
- Transcrição no próprio servidor, com separação de falantes
- Busca por palavra-chave com registro de cada consulta

Perfil do WhatsApp padronizado
O número corporativo é a cara da empresa. Com o perfil fixado, todos os atendentes aparecem com o mesmo padrão e a foto oficial; quem trocar recebe um aviso e o admin é alertado.
- Edição de nome, foto e recado bloqueada
- Divergência detectada e alertada
- Aplicação automática opcional, com fallback seguro
- Painel com prévia de como o cliente vê

Presença e métricas de uso
Desligadas por padrão e ligadas por escopo, as métricas entram no termo de ciência do colaborador e só são vistas por papéis autorizados, com registro de cada consulta.
- Status em tempo real: online, ausente, offline, sem sinal
- Tempo online e ativo, sessões, primeira e última atividade
- Mensagens enviadas e recebidas (só a contagem) e tempo de resposta
- Mapa de calor, ranking por setor, CSV e PDF

Onboarding de números
O console acompanha quem já conectou, quem nunca abriu e quem está inativo. Um WhatsApp pessoal aberto no computador da empresa é identificado na hora.
- Importação CSV com validação linha a linha
- Sincronização com o Entra ID (Active Directory)
- Número não cadastrado: alerta ou bloqueio
- Licença por máquina protegida, com alertas de limite

Justificativa e aprovação
Nem todo dado sensível é proibido: às vezes o cliente pediu o próprio CNPJ. A justificativa resolve sem desligar a proteção.
- Pedido de exceção direto da tela de bloqueio
- Aprovação por conteúdo específico ou pela regra, com validade
- Tudo registrado na trilha de auditoria

Fingerprint de documentos
O ZapShield guarda uma impressão digital matemática do documento (sem guardar o texto) e compara com o que está sendo enviado.
- Cadastre documentos-modelo
- Trecho colado na mensagem é reconhecido
- Versão renomeada ou editada também

Mascaramento automático
A mensagem sai com o dado sensível mascarado e o colaborador vê na hora o que mudou.
- Preserva o formato (•••.•••.•••-25)
- Ideal para CNPJ e telefone em atendimento
- Evento registrado para auditoria

Dashboards e notificações
Do número de bloqueios ao evento individual em dois cliques, com filtros por período, setor e colaborador.
- Dashboard pronto ao entrar
- Risco por colaborador e análise de comportamento
- E-mail, Teams, Slack e webhook com assinatura
- Resumo diário e semanal

SIEM e Active Directory
O ZapShield entra no fluxo que a sua equipe de segurança já usa, sem planilha paralela.
- Syslog UDP, TCP e TLS, ou webhook assinado
- Entra ID: departamentos, números e desligamentos
- AD local via Entra Connect ou CSV
Veja o ZapShield bloqueando, com os seus casos
30 minutos com um especialista, no seu cenário.